Политика конфиденциальности

Оператором персональных данных, описанных в данной политике, является [НАИМЕНОВАНИЕ КОМПАНИИ], [ОРГАНИЗАЦИОННО-ПРАВОВАЯ ФОРМА И РЕГИСТРАЦИОННЫЙ НОМЕР], с зарегистрированным адресом по [АДРЕС].

По любым вопросам относительно этой политики или для реализации ваших прав свяжитесь с нами по адресу [КОНТАКТНЫЙ EMAIL].

Данные аккаунта: ваш адрес электронной почты, имя пользователя, необратимый хеш вашего пароля (мы никогда не храним сам пароль), предпочтительный язык и предпочтительную тему интерфейса.

Данные бюджетов: бюджеты, которые вы создаёте или к которым присоединяетесь, их название, тип, целевую сумму, валюту, список участников и категории.

Финансовые записи: расходы и доходы, которые вы записываете — сумму, описание, дату, категорию — а также прикреплённые изображения чеков или PDF-счетов.

Данные чатбота: сообщения, которые вы отправляете ИИ-ассистенту, ответы ассистента, а также изображения, PDF-документы или голосовые записи, прикреплённые к сообщению.

Данные подписки: если вы оформляете подписку, идентификатор вашей подписки PayPal, её статус и историю платежей. Мы никогда не видим и не храним данные вашей карты или банковского счёта.

Данные использования: баланс токенов ИИ и счётчики потребления, а также отзывы, которые вы решите нам отправить, включая прикреплённые изображения.

Технические данные: смещение UTC вашего устройства, отправляемое для отображения дат в том часовом поясе, в котором вы их записали, и серверные логи, содержащие идентификатор корреляции, идентификатор пользователя и запрошенное действие.

Для предоставления услуги — создание бюджетов, запись расходов и доходов, работа ИИ-чатбота, синхронизация данных в реальном времени между участниками. Правовое основание: исполнение договора между вами и нами.

Для аутентификации и защиты вашего аккаунта — проверка электронной почты, сброс пароля, выявление злоупотреблений. Правовое основание: исполнение договора и наш законный интерес в обеспечении безопасности сервиса.

Для выставления счетов за премиум-подписку и управления отменами. Правовое основание: исполнение договора.

Для ведения технических логов, позволяющих диагностировать инциденты. Правовое основание: наш законный интерес в обеспечении надёжной работы сервиса.

Для отправки транзакционных писем — подтверждение email, сброс пароля. Правовое основание: исполнение договора.

Когда вы используете чатбот, содержимое вашего сообщения — включая текст, изображения и PDF-документы — отправляется нашему провайдеру ИИ для анализа и извлечения расхода. В зависимости от текущей конфигурации это OpenAI или Anthropic.

Когда вы отправляете голосовое сообщение, аудио передаётся в OpenAI Whisper для транскрипции. Только полученная транскрипция затем передаётся в модель чата.

Эти провайдеры обрабатывают данные от нашего имени для возврата результата. Мы не разрешаем им использовать ваш контент для обучения своих моделей.

Не отправляйте чатботу информацию, которую вы не хотите передавать стороннему ИИ-провайдеру — в частности, документы, удостоверяющие личность, медицинские данные или полные банковские реквизиты.

PayPal для создания, продления и отмены подписки, а также для обработки платежей. PayPal выступает независимым оператором данных платежей, которые он собирает непосредственно от вас.

Наш провайдер электронной почты для отправки транзакционных писем.

Наш хостинг-провайдер, который управляет серверами, на которых работают приложение и база данных.

Мы не продаём ваши данные и не передаём их рекламодателям.

Бюджет можно предоставить другим пользователям с помощью секретного ключа. Каждый участник бюджета может видеть расходы, доходы, категории и сообщения чата этого бюджета, включая ваше имя пользователя на созданных вами записях.

Только администратор бюджета может видеть его секретный ключ, удалять участников или удалять бюджет.

Перед тем как поделиться секретным ключом, убедитесь, что вы доверяете человеку, которому его передаёте.

Мы используем два файла cookie, оба строго необходимы для работы сервиса: краткосрочный токен доступа и токен обновления для поддержания вашей сессии.

Эти cookie являются HttpOnly — они не могут быть прочитаны JavaScript — и отправляются с флагом Secure по HTTPS в продакшене.

Мы не используем рекламные cookie, аналитические cookie или сторонние трекеры.

Данные вашего аккаунта и бюджетов хранятся, пока существует ваш аккаунт.

При удалении бюджета все его расходы, доходы, сообщения чата, регулярные записи и настройки периодов удаляются вместе с ним.

Серверные логи хранятся ограниченное время для диагностических целей.

Данные, необходимые для выполнения бухгалтерских или налоговых обязательств в связи с подпиской, хранятся в течение срока, установленного законом.

Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение или возражение против их обработки, а также на их получение в переносимом формате.

Вы можете отозвать своё согласие в любое время, если обработка основана на согласии, без ущерба для законности обработки, проведённой ранее.

Для реализации этих прав напишите на [КОНТАКТНЫЙ EMAIL]. Мы ответим в течение одного месяца.

Если вы считаете, что ваши права были нарушены, вы можете подать жалобу в национальный орган по защите персональных данных.

Пароли хранятся в хешированном виде с помощью BCrypt и никогда не могут быть прочитаны, в том числе нами.

Доступ к API требует подписанного токена аутентификации, и каждый запрос проверяет, являетесь ли вы участником соответствующего бюджета.

Трафик шифруется при передаче с помощью TLS.

Ни одна система не является абсолютно безопасной. Если вы подозреваете, что ваш аккаунт был скомпрометирован, смените пароль и свяжитесь с нами.

Сервис не предназначен для детей младше 16 лет. Если вы считаете, что ребёнок создал аккаунт, свяжитесь с нами для его удаления.

Мы можем обновлять эту политику. Дата в верхней части страницы указывает на последнюю редакцию. В случае значительных изменений мы сообщим вам по электронной почте или через уведомление в приложении.